نحوه نصب و پیکربندی Ansible در Debian 9 برای استفاده با ویندوز سرور

• پیش نیازها
• نصب و راه اندازی
• پاسخگویی برای مدیریت سرور ویندوز پیکربندی کنید
• سرور Windows را پیکربندی کنید

Ansible یک ابزار منبع باز برای اتوماسیون وظایف است. این پیکربندی سرورهای لینوکس و ویندوز شما را مدیریت می کند. بدون عامل کار می کند به این معنی که Ansible از SSH و مجوز فعلی SSH کاربر استفاده می کند.

برای خودکارسازی سه نوع کار می توانید از Ansible استفاده کنید:

• تهیه : چندین سرور مورد نیاز خود را در زیرساخت های خود تنظیم کنید.
• مدیریت پیکربندی : پیکربندی یک برنامه ، سیستم عامل یا دستگاه را تغییر دهید. شروع و متوقف کردن خدمات؛ برنامه های کاربردی را نصب یا به روز کنید. اجرای یک سیاست امنیتی؛ یا طیف گسترده ای از کارهای دیگر تنظیمات را انجام دهید.
• استقرار برنامه های کاربردی : با خودکار کردن استقرار برنامه های داخلی تولید شده در سیستم های تولیدی خود ، DevOps را آسان تر کنید.

در این مقاله مراحل نصب و راه اندازی Ansible on Debian Stretch و همچنین پیکربندی مدیریت دستگاهی که در ویندوز سرور کار می کند ، شما را راهنمایی می کند.

پیش نیازها

• کاربران از sudo .
• نمونه سرور Debian 9 "Stretch".

نصب و راه اندازی

خط زیر را به آن اضافه کنید /etc/apt/sources.list.

deb http://ppa.launchpad.net/ansible/ansible/ubuntu trusty main

کلیدهای repo را اضافه کنید.

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 93C4A3FD7BB9C367

سیستم را به روز کنید.

sudo apt-get update

نصب پاسخ

sudo apt-get install ansible

برای مدیریت سرورهای ویندوز خود ، باید بسته های زیر را نصب کنید:

• python-pip
• pip
• pywinrm

بسته های پایتون را نصب کنید.

sudo apt-get install python-pip pip

WinRM (Windows Remote Management) را نصب کنید.

sudo apt-get install pywinrm

نصب مطمئن را تأیید کنید

با بازیابی دستور زیر ، نصب Ansible را تست کنید.

ansible --version
ansible 2.4.1.0
config file = None
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/local/lib/python2.7/dist-packages/ansible-2.4.1.0-py2.7.egg/ansible
executable location = /usr/local/bin/ansible
python version = 2.7.13 (default, Jan 19 2017, 14:48:08) [GCC 6.3.0 20170118]

پاسخگویی برای مدیریت سرور ویندوز پیکربندی کنید

به دایرکتوری Ansible بروید.

cd /etc/ansible

فایل hostsرا با ویرایشگر متن مورد علاقه خود ویرایش کنید.

nano hosts

خطوط زیر را در پایین windowsگروه اضافه کنید.

[windows]
server1.domain.local
server1.domain.local

لازم است یک طاق رمزگذاری شده حاوی شناسه دسترسی برای سرور ویندوز ایجاد شود. برای این کار ، یک ymlپرونده رمزگذاری شده جدید ایجاد خواهیم کرد . نام پرونده باید با گروه میزبانی که باید اعمال شود مطابقت داشته باشد. در مورد ما ، گروه ایجاد شده فراخوانی می شود windows، بنابراین پرونده خواهد بود windows.yml.

mkdir group_vars
cd group_vars
ansible-vault create windows.yml

در ymlپرونده خود پارامترهای زیر را اضافه کنید.

ansible_ssh_user: _your_ssh_user_
ansible_ssh_pass: _your_ssh_pass_
ansible_ssh_port: 5986
ansible_connection: winrm
ansible_winrm_server_cert_validation: ignore

سرور Windows را پیکربندی کنید

اسکریپت PowerShell برای پیکربندی خودکار دستگاه شما در دسترس است. این اسکریپت به طور خودکار WinRM (Windows Remote Management) را پیکربندی کرده و فایروال را باز می کند.

اسکریپت PowerShell را از Github بارگیری کنید .

قوانین اجرای اسکریپت های Powershell را اصلاح کنید تا اجرای اسکریپت مجاز باشد.

Set-ExecutionPolicy RemoteSigned

اسکریپت را اجرا کنید.

.\ConfigureRemotingForAnsible.ps1

Windows Server شما اکنون برای مدیریت از راه دور با Ansible آماده است.